Kako funkcionira CipherPass, Tajna knjiga lozinki

Pamćenje desetaka dugih, jedinstvenih i sigurnih lozinki nemoguć je zadatak za gotovo sve: bankovni računi, društvene mreže, e-pošta, posao, online kupovina… a nove usluge dodaju se svake godine. U tom kontekstu, CipherPass, takozvana „Knjiga tajnih lozinki“, pojavljuje se kao kreativan i analogni način organiziranja lozinki tako da čak i ako netko prelista bilježnicu, neće moći razumjeti ništa što vidi.

Istovremeno, živimo u svijetu u kojem su napadi grubom silom, algoritmi za probijanje i upravitelji lozinki s enkripcijom vojne razine uobičajeni. Da biste se istinski zaštitili, samo zapisivanje lozinki nije dovoljno: morate razumjeti što lozinku čini jakom, kako razmišljaju kibernetički kriminalci, razlike između PIN-ova, lozinki i pristupnih ključeva te kako kombinirati alate poput CipherPassa s modernim upraviteljima lozinki kao što su Kaspersky Password Manager, NordPass ili Bitwarden.

Što je CipherPass Tajna knjiga lozinki i na čemu se temelji njegova sigurnost?

CipherPass je fizički dnevnik osmišljen za pohranjivanje vaših lozinki bez njihovog prikazivanja u običnom tekstu - to jest, bez izravnog čitanja stvarne lozinke. Umjesto da zapišete lozinku kakva jest, sustav vam predlaže da napišete kodiranu verziju koju samo vi možete dešifrirati zahvaljujući skupu unaprijed postavljenih uputa.

Ideja je da bilježnica postane šifrirani indeks vaših računa, organiziranih abecednim redom , gdje svaka usluga (banka, e-pošta, društvene mreže itd.) ima svoj dodijeljeni prostor i vlastiti "trik" kodiranja. Čak i ako netko drugi ima knjigu u rukama, a ne poznaje sustav koji ste koristili, sve što će vidjeti je hrpa nerazumljivih bilješki.

Ova Tajna Knjiga uključuje metodu šifriranja koja je jednostavna za korištenje, ali teško pogoditi trećoj strani. Ne govorimo o složenoj matematičkoj kriptografiji, već o mnemoničkim pravilima i zamjenama koje sami definirate i uvijek slijedite: promjena slova za simbole , pomicanje znakova, uklanjanje određenih dijelova itd.

Nadalje, CipherPass naglašava pružanje jasnih i lako razumljivih uputa korisnicima , tako da proces šifriranja i dešifriranja ne zahtijeva komplicirane izračune ili pamćenje nečega posebno teškog. Cilj je postići ravnotežu: dovoljno složeno za stranca, ali vrlo jednostavno za vas.

Još jedna prednost je što je knjiga strukturirana abecednim redom od A do Ž , što vam omogućuje da pronađete bilo koju uslugu u sekundama. Time se izbjegava kaos labavih bilješki, ljepljivih papirića i razbacanih škrabotina koje se prije ili kasnije izgube ili ostave na vidiku.

Zašto je danas tako lako probiti slabu lozinku?

Jedan od najvećih problema današnjice je taj što količina novih informacija kojima se bavimo neprestano raste , a naše pamćenje ima jasnu granicu. Na kraju pribjegavamo istoj lozinki za sve, minimalnim varijacijama ili jednostavnim kombinacijama. Upravo to iskorištavaju kibernetički kriminalci.

Sigurnosni stručnjaci pokazali su da se većina svjetskih lozinki može vrlo brzo probiti korištenjem modernih algoritama grube sile, bilo na moćnim grafičkim karticama (poput RTX 4090) ili jeftinom hardveru u oblaku . Nedavna studija otkrila je da se otprilike 59% svih analiziranih lozinki može probiti za manje od sat vremena.

Automatizirani alati testiraju milijune kombinacija u sekundi, oslanjajući se na rječnike procurjelih lozinki , uobičajene obrasce i tipične zamjene (promjena slova u brojeve, korištenje datuma rođenja, imena kućnih ljubimaca itd.). Vaša lozinka ne mora izgledati "loše"; samo treba odgovarati jednom od ovih predvidljivih obrazaca.

Stoga, umjesto oslanjanja na pretpostavku da me "nitko neće napasti", razumna je strategija stvari učiniti toliko teškim i skupim da napadači izgube interes i prijeđu na lakšu metu. Tu na scenu stupa kombinacija jakih lozinki, sigurne pohrane i dodatnih metoda autentifikacije .

Kako stvoriti i zapamtiti jake lozinke bez pretjeranog truda

Prije rasprave o upraviteljima lozinki ili bilježnicama, ključno je razumjeti što lozinku čini uistinu jakom. Najšire prihvaćene osnovne preporuke sigurnosne zajednice su lozinke od najmanje 12 do 16 znakova , kombinirajući velika slova, mala slova, brojeve i posebne simbole.

Također se snažno ne preporučuje korištenje lozinki koje sadrže očite osobne podatke , poput vašeg imena, datuma rođenja, datuma rođenja vaše djece , vašeg identifikacijskog broja, telefonskog broja ili adrese. Sve te podatke relativno je lako pronaći na društvenim mrežama, u slučajevima curenja podataka ili putem osnovnih pretraga.

Svaki račun trebao bi imati jedinstvenu lozinku koja se ne ponavlja ni na jednoj drugoj usluzi . Ako koristite istu lozinku na više platformi i na jednoj od njih dođe do kršenja podataka, napadač može isprobati tu lozinku na vašoj e-pošti, vašoj banci, vašim računima na društvenim mrežama i gotovo bilo gdje gdje pomisli da biste je mogli koristiti.

Problem je jasan: vrlo složena lozinka se lako zaboravlja, a jednostavna je laka meta za napad grubom silom. Kako bi se to riješilo, postoje mnemoničke tehnike koje vam omogućuju stvaranje dugih, ali lako pamtljivih lozinki na temelju fraza, pjesama ili živopisnih mentalnih slika.

Na osnovnoj razini, lozinku možete stvoriti kombiniranjem nekoliko naizgled nepovezanih nasumičnih riječi (poput početne fraze) i dodavanjem brojeva i simbola na kraj koji su vama značajni, ali ih je drugima teško pogoditi. Što više kratkih riječi pomiješate i što kaotičnije izgledaju, to bolje.

Na naprednoj razini možete uzeti stih iz pjesme, čaroliju iz filma ili poznati citat i primijeniti sustavni uzorak: zamijeniti svako slovo X simbolom, umetnuti brojeve na određene pozicije ili izmjenjivati ​​velika slova na fiksni način. Uvijek primjenom istog pravila, vaše pamćenje jača uzorak i tipkanje postaje prirodno.

Koristiti ili ne koristiti umjetnu inteligenciju za generiranje lozinki: stvarni rizici

S porastom ChatGPT- a i drugih jezičnih modela, mnogi ljudi razmišljaju o tome da jednostavno zatraže od umjetne inteligencije sigurnu lozinku i završe s tim . Ideja se čini primamljivom: nema potrebe za mučenjem, dobit ćete lijepu lozinku, a ako želite, mogu čak generirati i mnemoničku frazu koja će vam pomoći da je zapamtite. Međutim, prilikom procjene alata važno je biti svjestan ograničenja poput onih opisanih u članku o korištenju ChatGPT-a za generiranje lozinki.

Međutim, studije pokazuju da lozinke generirane umjetnom inteligencijom nisu toliko slučajne koliko se čine . Iako često zadovoljavaju minimalnu duljinu i miješaju velika i mala slova, brojeve i simbole, imaju tendenciju ponavljanja određenih omiljenih znakova češće od istinski slučajnog generatora.

Analizirajući tisuće lozinki kreiranih različitim modelima (kao što su ChatGPT, Llama ili DeepSeek ) otkriveno je da se neki znakovi pojavljuju mnogo češće od drugih , te da se određene kombinacije ponavljaju relativno često. To znači da napadač svjestan tih pristranosti može značajno smanjiti područje pretraživanja i ubrzati proces probijanja.

Nadalje, značajan postotak lozinki generiranih umjetnom inteligencijom ne uključuje čak ni brojeve ili posebne znakove , što je upravo suprotno od onoga što se preporučuje. U mnogim slučajevima, predlošci spadaju u varijacije riječi iz rječnika s tipičnim zamjenama (na primjer, "B@n@n@7"), koje je lakše probiti nego što se čini.

U usporednim testovima utvrđeno je da oko 88% lozinki generiranih od strane nekih modela nije bilo dovoljno sigurno od naprednih napada grubom silom. Iako je ChatGPT pokazao bolje rezultate od drugih, još uvijek ne postiže savršenu slučajnost i postoji mogućnost da generira istu lozinku za više različitih korisnika.

Stoga je preporučljivo koristiti namjenske generatore lozinki , poput onih uključenih u mnoge upravitelje lozinki. Umjetna inteligencija može biti korisna za stvaranje mnemoničkih fraza, ali ne bi trebala biti vaš jedini izvor lozinki.

Kombinirani pristup: generator sigurnosti + mnemotehnika + CipherPass

Vrlo moćna strategija je korištenje kriptografski sigurnog generatora lozinki (na primjer, Kaspersky Password Manager, NordPass ili Bitwarden) za stvaranje sirove kombinacije, a zatim izmišljanje lude mnemoničke fraze koja vam pomaže da je zapamtite bez potrebe da je vidite napisanu u običnom tekstu.

Zamislite da vam generator daje lozinku poput VAVca*RV0Grr#Cbb . Na prvi pogled zvuči besmisleno, ali možete ga povezati s kratkom vizualnom pričom: VAV postaje "brzo vozilo", "ca" "vrh", zvjezdica "zvijezda", "RV" virtualna stvarnost, "0G" bestežinsko stanje, "rr" kralj i kraljica, simbol hash "rešetka", a "Cbb" "bijela vještica". Lozinka prestaje biti besmislen niz slova i postaje vrlo konkretan prizor u vašem umu.

Ako volite crtati, možete čak i prikazati tu scenu u svojoj CipherPass bilježnici, bez pisanja stvarne lozinke - samo vizualne podsjetnike koji drugima ništa ne znače. Na taj način, svatko tko otvori bilježnicu vidjet će crteže ili male bilješke koje nikada neće povezati sa stvarnom lozinkom.

Ovaj kombinirani pristup omogućuje CipherPassu da funkcionira kao šifrirana mapa vaših mnemonika , dok digitalni upravitelj lozinki pohranjuje specifične ključeve u šifriranom trezoru. Trebat ćete savladati samo glavnu lozinku i, ako želite, nekoliko mnemoničkih obrazaca za najkritičnije pristupne točke.

Pohranjivanje lozinki u pregledniku: zašto to nije dobra ideja

Mnogi ljudi biraju lakši put i dopuštaju svom pregledniku da sprema i automatski popunjava lozinke za sve njihove usluge. To je svakako praktično, ali sa sigurnosnog stajališta ostavlja mnogo za poželjeti, jer preglednik nije dizajniran da bude potpuni upravitelj lozinki. Ako želite alternative i praktične savjete, pogledajte kako spriječiti preglednike da pamte lozinke.

Kibernetički kriminalci razvili su vrlo jednostavne skripte sposobne za izvlačenje lozinki spremljenih u vašem pregledniku u sekundama . Ako je vaše računalo kompromitirano, ova baza podataka vaših prijavnih podataka postaje lako dostupna napadaču. Naučite kako pregledati lozinke spremljene u vašem pregledniku kako biste bolje razumjeli ove rizike.

Nadalje, značajke sinkronizacije (na primjer, putem Google računa ili slično) uzrokuju da sve vaše lozinke putuju i pohranjuju se u oblaku povezanom s jednim računom. Ako netko dobije tu lozinku ili vas uspije prevariti da je otkrijete, odjednom ima izravan pristup svim vašim ostalim uslugama.

U usporedbi s tim, korištenje namjenskog upravitelja lozinki ili pregled i upravljanje lozinkama u Edgeu predstavlja ogroman korak naprijed u smislu zaštite , jer su vaši podaci posebno šifrirani u tu svrhu i nisu izloženi u običnom tekstu alatu opće namjene. Ako koristite Edge, pogledajte ovaj vodič o tome kako pregledavati i upravljati lozinkama u Microsoft Edgeu.

Prednosti korištenja modernog upravitelja lozinki

Ugledni upravitelj lozinki, kao što su Kaspersky Password Manager, NordPass ili Bitwarden, stvara šifrirani trezor u kojem se pohranjuju sve vaše lozinke, podaci o bankovnim karticama, skenirani dokumenti i osjetljive bilješke. Pristup ovom trezoru zaštićen je jednom glavnom lozinkom koju znate samo vi.

Rješenja poput Kaspersky Password Managera koriste AES-256 enkripciju , simetrični algoritam koji koriste i vladine agencije za zaštitu povjerljivih informacija. Glavna lozinka djeluje kao ključ za enkripciju i bez nje je sadržaj trezora u biti nerazumljiv.

Ovi upravitelji lozinki često nude vrlo praktične dodatne značajke: automatsko generiranje slučajnih i jedinstvenih lozinki , automatsko popunjavanje obrazaca na računalima i mobilnim uređajima, sigurnu sinkronizaciju između uređaja i, u nekim slučajevima, generiranje 2FA kodova za dvofaktorsku autentifikaciju. Lozinke možete generirati i iz konzole ako preferirate lokalne alate, kao u ovom vodiču o generiranju lozinki iz konzole.

Još jedna važna prednost je što mogu provjeriti jesu li se neke od vaših lozinki pojavile u masovnim povredama podataka. Ako otkriju da je određena lozinka ugrožena, upozoravaju vas kako biste je mogli promijeniti što je prije moguće, smanjujući vrijeme koje napadač može iskoristiti.

U praksi, samo trebate pažljivo zapamtiti glavnu lozinku . Nakon toga, upravitelj se brine o pamćenju ostatka, predlaže nove, sigurne lozinke i popunjava ih za vas gdje je potrebno. Ako ovo kombinirate s CipherPassom za sigurno snimanje vaših najosjetljivijih prijava, imat ćete dvostruko robustan sustav.

Povezani članak:

Kako spriječiti web preglednike da pamte vaše lozinke

Isaac

Strastveni pisac o svijetu bajtova i tehnologije općenito. Volim dijeliti svoje znanje pisanjem, a to je ono što ću učiniti na ovom blogu, pokazati vam sve najzanimljivije stvari o gadgetima, softveru, hardveru, tehnološkim trendovima i još mnogo toga. Moj cilj je pomoći vam da se snađete u digitalnom svijetu na jednostavan i zabavan način.